稽核使用者存取政策

如果您是帳戶擁有者或在使用者管理帳戶管理服務中擁有 Editor 或更高的角色,您可以匯出帳戶中每個使用者的存取權限報告。 存取政策報告列出使用者指定的所有存取政策,以及使用者所屬存取群組的存取政策。

稽核使用者的存取政策可確保您使用最少權限原則。 分配存取權限的最佳做法是給予所需的最少存取權限。 使用報告來判斷使用者是否被指派給適當的存取政策,並採取所需的行動來減少整個帳戶的存取政策數量和膨脹的存取權限。

匯出報告

若要匯出報告,請完成下列步驟:

  1. 在 IBM Cloud 主控台中,移至管理 > 存取(IAM),然後選擇使用者
  2. 按一下 行動 圖示 動作圖示 > 存取報告,取得您要稽核的使用者。
  3. 按一下下載 JSON下載 CSV